クロスサイトリクエストフォージェリ（CSRF）

業務日誌業務日誌.NET ASP.NET

昨夜、ASP.NETのページでボタンなどが押されてポストバックが起きる際に、最初に「Anti-CSRF Token」とタグ付された文字列を含むPOSTが飛んでいるのを見つけて、「なんだっけ？」と思ったのをとりあえず片づけておきます。CRSFはクロスサイトリクエストフォ…

2013-10-31

ASP.NETでやりとりされるViewstateの内容を読み解いてみたいがうまくいかない（2）

業務日誌業務日誌.NET ASP.NET

先日の続き。ASP.NETなどでのページ遷移の際にくっつく情報「Viewstate」の中身をのぞき見してみたいという課題の続き。環境はASP.NET + .NET Framework 4.5、サーバーはWindows Server 2012にIIS8.0という状況で、簡単なASP.NETのページを作り、テキストボ…

2013-10-30

システム自動管理ツール「Puppet（パペット）」

業務日誌

はてなかどこか経由でこのページを見て、「パペットって何？」と思ったのでちょっとだけ調べました。インフラ系技術の流れ http://mizzy.org/blog/2013/10/29/1/ UNIX系OSのシステム管理を行うツール、Rubyで作られているそうですが、このサイトの説明にい…

2013-10-28

今シーズンの1曲

misc.

アウトブレイク・カンパニーの主題歌「ユニバーページ」行ってみましょうかw トップノート（たぶんE…うろ覚えで弾いてみた…）が女性でもファルセットってのが死んでる感じするけれどチャレンジです。キー-4（2音落とし）だとHiC……ぎりぎりでるかなぁ。キープ…

2013-10-27

来年の手帳を

misc.

来年の手帳を買う時期がやって参りました。ここ7年、ずっと日本版じゃなくて、米国版（っても何が違うのか知らない）のMoleskineを買っているので、今度もそれに。使っているのは2ページで1週間、横書きスタイルのもの。一度だけ1ページ1日の分厚いのを使っ…

2013-10-26

Viewstateが使っているシリアライザー（LOS/Limited Object Serialization Formatter）

業務日誌業務日誌.NET ASP.NET

http://www.backyrd.net/entry/20131026/1382777890 の続きです。先ほどのViewstateに関する調べ物の過程で、ASP.NETがViewstate情報の生成と解読に用いているのはLOS Formatter（Limited Object Serialization Formatter）だという話を見つけました。ビュ…

2013-10-26

ASP.NETでやりとりされるViewstateの内容を読み解いてみたいがうまくいかない

業務日誌業務日誌.NET ASP.NET

※現時点ではまだ答えにたどり着いていません。下記内容は作業過程のメモですWebアプリケーションが持つ、サーバーとの情報連携方法の1つに、ビューステート（Viwestate）と呼ばれる情報に値を載せてやりとりするという方法があります。ASP.NETで用いられるコ…

2013-10-26

艦これ、地味に改良が加えられてます

ゲーム艦これ

改装画面でのパラメーター最大値表示艦これ、改装画面でパラメーターの上限に到達した項目は、「Max」とラベルのついた枠で囲われるようになったのですね。これでいちいち強化素材艦船を選んで効果を確認する必要がなくなりました。任務画面での達成率表示…

2013-10-26

次工程はお客様、が生み出す小さな客づきあい

misc. 業務日誌

社長から、顧客という言葉が指す対象はなんだろう、という質問が社員の集まる場で投げかけられました。ある仕事をする際の「お客様」という言葉が指す対象は、立場や金銭の流れなど、いろんな要素や視点で様々に変わります。その場でも「正解はない」という…

2013-10-21

IIS 8.0 + .NET Framework 4.5でASP.NETアプリを配置してみる

業務日誌業務日誌.NET ASP.NET

Visual Studio 2012 + .NET Framework 4.5で作成したASP.NETアプリを、Windows Server 2012上で可動するIIS 8.0の環境に配置してみたい…のですが、なかなか上手くいきません。配置用ファイル一式の用意 Visual Studio 2012には、Webサーバーと連携して一式…

2013-10-20

IIS 8.0でASP.NETを利用可能にする

業務日誌業務日誌.NET ASP.NET

仮想環境に構築したWindows Server 2012にIISを入れて、ASP.NETのアプリを動かしてみよう……と思ったのはいいのですが、とりあえず作ったアプリの配置方法がわからないおまけになんかIISでASP.NETが使えてないっぽいというので少し行き詰まってしまいまし…

2013-10-18

SSHの仕組み

業務日誌

あとで読むのでメモ。:SSHの仕組み!ぼんやりとした理解だったものをすっきりさせようの会 http //nigohiroki.hatenablog.com/entry/2013/08/18/221434

2013-10-17

SQL Server Management Studioでの自動コミットをオフにする

業務日誌 SQLServer DB

とりあえずのメモ。 SQL Server Management Studio（SSMS）でSQL文を実行した場合、初期状態だと処理完了と同時に自動的にコミット（オートコミット）されてしまいます。SELECT文などだといいのですが、乱雑にUpdateやDeleteが書き連ねられた状態でうかつにF…

2013-10-14

SQL Server 2012につながる以前につながらねぇ

業務日誌 SQLServer DB

さてと、お試し用に導入したWindows Server 2012にSQL Server 2012を入れて、簡単なテーブルとデータも作成したので、Webだなんだのアプリからつなぐ練習をするまえに「まずは外から見えてるよね？」という確認を。Windows ServerはVMware Workstation 9.0で…

2013-10-14

SQL Serverでの「オートナンバー」型

業務日誌 SQLServer DB

すっかり忘れてる。っていうか以前からそうだったっけ？SQL Serverで通し番号のような、特に人間が指定しなくても勝手に決めてもらって構わない番号などを生成するデータ型が何だったか思い出せず、調べてしまいました。「Identity列」として対象の列を指定…

2013-10-14

Windows Server 2012とフォトビューアー

業務日誌

Windows Server 2012で、普通のクライアント用Windowsのように写真データなどをサムネイル表示しようとしたり、ビューアーで見ようとしても、フォトビューアー自体が入っていないようです。なので、こんな感じになってしまいますし、アイコンを右クリックし…

2013-10-14

Oracle DBのNumber型をSingleで受けたら誤差った

業務日誌業務日誌.NET DB Oracle

絶対忘れてたぶん次も調べるだろうからメモっておきます。やったのは私ではないのですが、相談を受けてちょいと調べました。環境 .NET Framework 3.5 + C# Oracle Database（バージョン不明）起きたこと Oracle DatabaseのNumber型（少数含む）をDatasetで…

2013-10-12

Internet Explorerからの通信内容を確認する

業務日誌業務日誌.NET ASP.NET

ASP.NETとかで作ったページが実際にどのような通信をサーバーと行うかってのを見たかったので調べてみました。へぇ……この機能が使えたんだ…って感じ。詳しくは下記のMSDNサイトにて。 Using Windows Internet Explorer Developer Tools Network Capture http…